Что такое сервисный код платежной карты?

Hacker

Professional
Messages
1,047
Reputation
9
Reaction score
730
Points
113
Сервисный код - это трехзначное значение, закодированное на магнитной полосе на обратной стороне вашей кредитной и дебетовой карты. Типичные карты фактически имеют две копии этого служебного кода на магнитной полосе. Он присутствует как на дорожке 1, так и на дорожке 2 и в обоих случаях закодирован справа от даты истечения срока действия.

Сервисный код является отдельным от кода безопасности карты, и его не следует путать. Последнее - это значение CVC или CVV, которое вы вводите для проверки карты при совершении онлайн-покупки. Код безопасности карты фактически является случайным и используется для проверки того, что перед лицом, совершающим транзакцию, находится настоящая карта. С другой стороны, Сервисный код имеет конкретную, четко определенную структуру.

Каждый номер в сервисном коде имеет четко определенное значение, известное брендам карт и другим компонентам обменных сетей. Код услуги предназначен для того, чтобы сообщить торговым терминалам и эквайерным сетям об ограничениях использования, которые эмитент наложил на эту карту.

Конечно, вы не можете закодировать все возможные ограничения в этих трех числах, так что они вполне понятны. Но если вы можете прочитать код услуги с карты, как торговый терминал, вы имеете некоторое представление о том, для чего эмитент разрешает использовать карту.

Использование служебного кода
Первоначальное использование кода обслуживания карты - это ограничения на использование, упомянутые выше. В качестве примеров: эмитент может указать, предназначена ли карта для международного использования или только для внутреннего использования. И нужен ли ПИН-код для всех транзакций? Или, более тонко, требуется ли PIN-код, но только тогда, когда карта используется в терминале с PIN-клавиатурой?

Но помимо ограничений на использование, сервисный код карты также используется в качестве одного из входов для алгоритма CVC / CVV. На практике это наиболее важное использование этого поля сегодня. Обычно все транзакции по карте в Интернете проверяются с помощью CVC2 / CVC2 на обратной стороне карты.

Для этого код обслуживания карты является одним из значений, отправляемых в платежный HSM вместе с PAN и ключом шифрования. Эти значения используются для расчета CVC / CVV карты. Затем эмитент сравнивает рассчитанное значение со значением CVC / CVV, представленным продавцом. Если числа совпадают, карта действительна. В противном случае либо номер был введен неправильно, либо это номер украденной карты.

Таблица кодов
Вы можете расшифровать служебный код карты, используя следующую таблицу. Обратите внимание, что многие из них фактически Н / Д, а это означает, что вы не увидите все такие служебные коды в «дикой природе».
Позиция 1Позиция 2Позиция 3
СтоимостьОбменТехнологияОбработка авторизацииРазрешенные услугиТребования к PIN-коду
0НормальныйНет ограниченийТребуется PIN-код
1МеждународныйНет ограничений
2МеждународныйКарта интегральной схемыПо эмитенту через ИнтернетТолько товары и услуги
3Только банкоматТребуется PIN-код
4Эмитентом через Интернет, если не применяется явное двустороннее соглашениеПринимаем только наличные
5НациональныйТолько товары и услугиТребуется PIN-код
6НациональныйКарта интегральной схемыНет ограниченийЗапрашивать PIN-код, если присутствует PED
7ЧастныйТолько товары и услугиЗапрашивать PIN-код, если присутствует PED
8
9Контрольная работа
Эти сервисные коды должны быть одинаковыми для разных марок карт. Независимо от того, есть ли у вас карта Mastercard, Visa или другая, определение кода услуги должно быть одинаковым. Это верно независимо от того, используете ли вы предоплаченную, дебетовую или кредитную карту - все используют одни и те же определения.

Пример открытого цикла
Типичное значение для современной карты с разомкнутым контуром - 221. Если читать слева направо, это означает:
  • 2 - Международный обмен, используйте IC (чип), где это возможно
  • 2 - Связаться с эмитентом через Интернет
  • 1 - Без ограничений
Эмитент-эмитент хочет, чтобы терминал использовал IC (чип), а не магнитную полосу, если терминал поддерживает чип (на данном этапе это должно быть нормой!). Авторизация должна выполняться онлайн, что разумно для дебетовых транзакций. И нет никаких особых ограничений, то есть карта является универсальной и не ограничивается, например, банкоматами.
 

Brother

Professional
Messages
2,565
Reputation
3
Reaction score
353
Points
83

Список сервисных кодов​

В следующей таблице приведены списки часто используемых сервисных кодов карты. Для каждого из них мы расшифровываем сервисный код, чтобы показать, что требуется от кода.

Сервисный кодИспользование карты
121Международная карта Magstripe
Авторизация эмитентом онлайн
Без ограничений на терминале
201Международная чиповая карта
Обычная процедура авторизации
Без ограничений терминала
206Терминал для
обычной авторизации
международной чиповой карты должен запрашивать PIN-код при наличии PIN-кода
220Требуется международная чип-карта,
авторизация эмитентом онлайн
, PIN-код
221Международная чип-карта
Авторизация эмитентом онлайн
521Национальный (только для внутреннего использования) Чип-карта
Авторизация эмитентом онлайн
702Только для частных
товаров и услуг
Запрашивает PIN-код при наличии PED

ISO/IEC 7813​

Согласно спецификации платежной карты ISO 7813, сервисный код является обязательным полем как в дорожке 1, так и в дорожке 2. Однако стандарт ISO /IEC не требует, чтобы сервисный код состоял из 3 цифр. Это поле может быть заполнено либо цифровым сервисным кодом, определенным выше, либо вместо него одним символом-заполнителем.

Для каждой дорожки на магнитной полосе указан свой символ-заполнитель.
  • Заполнитель дорожки 1: ^ (символ курсора)
  • Заполнитель дорожки 2: = (равно символу)
Если для этой карты не определен сервисный код, вместо него следует использовать символ-заполнитель.
 
Top